日期:2014-05-16  浏览次数:20736 次

LINUX端口问题
linux中1024以下的端口只有root才能使用,如果应用需要使用1024以下的端口时,需要root用户来启动web容器,这样又会引入新的安全问题,怎么办?

能不能让一个端口去调另一个端口呢?


假设你的应用需要绑定的是80端口

80端口普通用户不能绑定,可以通过iptables来跳转,绑定在其他端口(8080)上,当访问80端口时,系统转到绑定的端口上:


iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

取消跳转
iptables -t nat -D PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

查看规则
iptables -t nat -L

问题解决。。。